HW弹药库之红队作战⼿册 红⽅⼈员实战⼿册 声明 Author : By klion Date : 2020.2.15 寄语 : 愿 2020 后⾯的每⼀天都能⼀切安好 分享初衷 ⼀来, 旨在为 "攻击" / "防御"⽅ 提供更加全⾯实⽤的参考 还是那句⽼闲话 "未知攻焉知防", 所有单纯去说 "攻" 或者 "防" 的都是耍流氓, 攻守兼备才能把路越⾛越宽 ⼆来, 也是为秉承共享协作, 希望能为 红队 及 部分实战攻防研究⼈员 做出⾃⼰应有的贡献 个⼈⼀直坚信, 真正的价值来源于实实在在的奉献,与其天天到处嘴炮,不如静下⼼来多反思下⾃⼰,好好踏踏实实做 些对⼤家都有益的事 丑话说在前⾯ 严禁任何 个⼈/组织机构 利⽤以下相关技术去从事任何未经合法授权的 ⽹络⼊侵攻击破坏或者⿊产活动 严禁任何 个⼈/组织机构 以此来进⾏任何形式的 商业牟利 或 包括各类⾮法渗透培训,误⼈⼦弟的 负⾯恶意引导等.... 严禁⼀切的恶意传播及⾮法利⽤,由此所产⽣的⼀切恶果也均由读者⾃⾏承担 说明 以下仅针对⽇常 "红队" 场景, 进⾏了⼀次相对全⾯完整的实战攻击利⽤技术提炼汇总 针对不同的渗透阶段,所可能会⽤到的⼀些技术都做了详尽梳理说明 (后⾯可能还会整理出对应的完整⼯具链,虽然那 不是最主要的) 由于红队不同于⼀般的渗透测试, 强调更多的是如何搞进去拿到相应机器权限

................................................................................... 380 16.4 剧本文件实战 .................................................................................................. 13 炫技，而是从真正贴近于新人学习特点的角度出发，主动摒弃不实用的部分，并把重点、难 点反复实践。这样的好处也很明显，可以使读者在加深理论知识理解的同时，轻松掌握生产 环境中用到的实战技术。 您手里所持的这本书，基于最新的红帽企业版系统 RHEL 8 编写而成，其内容通用于绝 大多数的 Linux 系统，具有广泛的适用性。本书配套软件及资料完全免费，可通过 www.linuxprobe Protocol，FTP），以及如何部署 vsftpd 服务程序；然后深度剖析了 vsftpd 主配置文件 中最常用的参数及其作用，并完整演示了 vsftpd 服务程序三种认证模式的配置方法， 读者将通过本章介绍的实战内容进一步练习 SELinux 服务的配置方法，掌握简单文件 传输协议（Trivial File Transfer Protocol，TFTP）的理论及配置方法；本章还介绍了可 插拔认证模块的原理、作用以及实用配置方法。

多云管下的自动化运维架构 刘宇 Bespin 高级研发总监 自我介绍 自我介绍 • DevOps专家 • 曾任职于新浪、百度、金山 • 《Puppet实战作者》 《Puppet实战手册》 《Python进阶》 • QCon金牌讲师，QCon优秀出品人 目录 ① 行业趋势分析 ② 多云下运维的挑战 ③ 多云平台架构如何设计？ ④ 困难以及挑战 资源统一管理 监控

了解软件逆向工程的基本概念，掌握开展软件逆向相关技术、流程和方法，通过实验 实操，最终独立完成简单 C 程序逆向分析，所有实验全部通过 Linux Lab 验证 • 《Linux 内核热补丁技术介绍与实战》 – 学习 Linux 内核热补丁核心工作原理，跟随老师动手实现 AArch64 架构 Linux 内 核热补丁核心功能，所有实验全部通过 Linux Lab 验证 1.4 项目功能 现在，Linux 采用 Linux Lab 作为实验环境的视频课程 – 《360° 剖析 Linux ELF》 – 《Rust 语言快速上手》 – 《软件逆向工程初探》 – 《Linux 内核热补丁技术介绍与实战》 • 采用 Linux Lab 或者 Linux Lab 正在支持的图书、课程等 – 成功适配过 Linux Lab 的国内外图书、线上课程列表 • 采用 Linux Lab 或者 Linux

了解软件逆向工程的基本概念，掌握开展软件逆向相关技术、流程和方法，通过实验 实操，最终独立完成简单 C 程序逆向分析，所有实验全部通过 Linux Lab 验证 • 《Linux 内核热补丁技术介绍与实战》 – 学习 Linux 内核热补丁核心工作原理，跟随老师动手实现 AArch64 架构 Linux 内 核热补丁核心功能，所有实验全部通过 Linux Lab 验证 10 欢迎加入 Linux ELF》 – 《Rust 语言快速上手》 54 欢迎加入 Linux Lab 用户组，联系微信：tinylab，公众号：泰晓科技 – 《软件逆向工程初探》 – 《Linux 内核热补丁技术介绍与实战》 • 采用 Linux Lab 或者 Linux Lab 正在支持的图书、课程等 – 成功适配过 Linux Lab 的国内外图书、线上课程列表 • 采用 Linux Lab 或者 Linux

了解软件逆向工程的基本概念，掌握开展软件逆向相关技术、流程和方法，通过实验 实操，最终独立完成简单 C 程序逆向分析，所有实验全部通过 Linux Lab 验证 • 《Linux 内核热补丁技术介绍与实战》 – 学习 Linux 内核热补丁核心工作原理，跟随老师动手实现 AArch64 架构 Linux 内 核热补丁核心功能，所有实验全部通过 Linux Lab 验证 1.4 项目功能 现在，Linux ELF》 – 《Rust 语言快速上手》 – 《软件逆向工程初探》 54 欢迎加入 Linux Lab 用户组，联系微信：tinylab，公众号：泰晓科技 – 《Linux 内核热补丁技术介绍与实战》 • 采用 Linux Lab 或者 Linux Lab 正在支持的图书、课程等 – 成功适配过 Linux Lab 的国内外图书、线上课程列表 • 采用 Linux Lab 或者 Linux

⼩红书 JumpServer 堡垒机⼤规模资产跨版本迁移之路 互联⽹⾏业 JumpServer 堡垒机助⼒中⼿游提升多云环境下安全运维能⼒ 互联⽹⾏业 携程 JumpServer 堡垒机部署与运营实战 互联⽹⾏业 神策数据在多项⽬、多⽹络场景下使⽤ JumpServer 堡垒机 互联⽹⾏业 沐瞳游戏通过 JumpServer

....................................................................................... 161 7.4 场景实战教程................................................................................................. 本实现对应新版本操作系统的脚本。 可在【虚拟机服务】门户，选择菜单【服务目录】下【初始化脚本】打开【初始化脚 步列表】页面添加、修改、删除初始化脚本。 图 7-61 初始化脚本 7.4 场景实战教程 7.4.1 部署后快速初始化服务目录 前置条件: 在进行初始化配置前把要提供资源服务的虚拟化、私有云资源池云账号纳 管完毕，同时需要确保在虚拟化、私有云资源池中已经准备好要计划支持的操作系统版本

是必备技能，本文着重点讲解这个查询语言，掺 杂一些生产实践场景，希望对你有所帮助。 ? 本文作者：秦晓辉，Open-Falcon、Nightingale 等开源项目创始人之一，极客时间《运 维监控系统实战笔记》作者；当前在创业（快猫星云联创），为客户提供监控/可观测性产品 方案，有需求的朋友欢迎联系我的微信 picobyte。 数据类型 Prometheus 有四种数据类型：Gauge、Cou

的文档，不要只是依赖于 GNU/Linux 文档，这样做会剥夺你了解许多有用的信息。 注意 如果你在任何类 Unix 系统中使用过一段时间的命令行工具，你可能已经掌握了这份文档中的内容。那请把它当做 一个实战检验和回顾。 1.1 控制台基础 1.1.1 shell 提示符 启动系统之后，如果你没有安装 GUI（例如GNOME 或者 KDE），那么你会看到字符登录界面。假设你的主机名为 foo，那么登录提示符将如下所示。